11. Меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных Федеральным законом11.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, а именно:
11.1.1. назначает ответственного за организацию обработки персональных данных;
11.1.2. издает документы, определяющие политику в отношении обработки персональных данных;
11.1.3. применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с разделом 12 настоящей Политики;
11.1.4. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных;
11.1.5. организует ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, и (или) обучение указанных работников.
11.2. Оператор публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, определяющему его политику в отношении обработки персональных данных.
12. Меры по обеспечению безопасности персональных данных при их обработке12.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
12.2. Обеспечение безопасности персональных данных достигается, в частности:
12.2.1. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
12.2.2. учетом машинных носителей персональных данных;
12.2.3. принятием мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
12.2.4. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
13. Обязанности Оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных13.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя Сайта, либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю Сайта, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
13.2. В случае выявления неточных персональных данных при обращении Пользователя Сайта, либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю Сайта, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя Сайта или третьих лиц.
13.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем Сайта, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
13.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по его поручению, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по его поручению.
13.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя Сайта, а в случае, если запрос был направлен уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
13.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователя Сайта, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:
13.6.1. в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя Сайта, и предполагаемом вреде, нанесенном правам Пользователя Сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
13.6.2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
13.7. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь Сайта, иным соглашением между Оператором и Пользователем сайта, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя Сайта на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
13.8. В случае отзыва Пользователем Сайта согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь Сайта, иным соглашением между Оператором и Пользователем Сайта либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя Сайта на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
13.9. В случае обращения Пользователя Сайта к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 5.1.2. – 5.1.8. настоящей Политики. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя Сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
13.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 13.5 – 13.9 настоящей Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.